Claranet ontvangt wederom ISAE 3402 Type 2-rapportage
Claranet Benelux, locatie Son (hierna Claranet) heeft op 16 maart 2020 de ISAE 3402 Type 2-rapportage ontvangen over de periode 1 januari 2019 t/m 31 december 2019, het bewijs dat Claranet haar outsourcediensten vanuit locatie Son op een zorgvuldige manier uitvoert. Claranet geeft klanten van haar hostingdienstverlening en hun externe accountants hiermee op transparante wijze inzicht in de manier waarop de organisatie de beheersing van de dienstverlening verzorgt. Zo hebben deze klanten de zekerheid dat de IT-processen die zij aan Claranet uitbesteden, in goede handen zijn.
Wat is ISAE 3402?
ISAE 3402 is een wereldwijd geaccepteerde standaard die aangeeft dat een serviceorganisatie haar taken die ze voor derden uitvoert op een goede en gecontroleerde wijze doet. De meeste organisaties besteden (een deel van) hun IT-gerelateerde activiteiten uit aan een derde partij. Bij deze outsourcing is het van belang dat de organisatie die IT-diensten aanbiedt, betrouwbaar is. Betrouwbaarheid kan worden onderverdeeld in verschillende aspecten; risicobeheersing, informatiebeveiliging, privacy, anti-fraude maatregelen en continuïteit. De ISAE 3402-standaard biedt uitgebreide mogelijkheden om over deze aspecten te rapporteren én deze rapportage te laten controleren (certificeren) door een externe accountant. Het is de enige internationale standaard die geaccepteerd wordt door accountants bij hun controle.
Vertrouwen is uitermate belangrijk
“Bij de dienstverlening die we leveren aan onze klanten zoals IT-outsourcing, is vertrouwen uitermate belangrijk. We zijn daarom trots dat we opnieuw de ISAE-rapportage hebben mogen ontvangen.” zegt Wiebe Nauta, Managing Director van Claranet Benelux. “Dit is het bewijs dat de controleprocessen, informatiebeveiliging en beheersmaatregelen voor de beschikbaarheid, integriteit en vertrouwelijkheid effectief zijn. Met de eerdere ISO-certificeringen en deze ISAE 3402-rapportage kunnen we onze klanten de garantie geven dat de uitbesteding van hun IT bij Claranet in goede handen is.”
Maximale zekerheid
Een ISAE 3402-rapportage geeft niet alleen inzicht in de betrouwbaarheid en daarmee ook kwaliteit van de dienstverlening, maar is vooral een externe bevestiging dat de interne beheersing bestaat en effectief gewerkt heeft. Bij een type 2-audit wordt inhoudelijk de inrichting en werking van deze processen getoetst over een periode van minimaal 6 maanden en er wordt verklaard dat de genomen maatregelen in die periode ook effectief hebben gewerkt. Type 2 is de meest uitgebreide rapportage en geeft dus maximale zekerheid. De audit is in februari 2020 uitgevoerd door auditors van Joanknecht uit Eindhoven. Het betreft de interne beheersing met betrekking tot wijzigingen, beschikbaarheid en beveiliging van de Managed Hostingdienstverlening van Claranet. Hieronder vallen de diensten Private Cloud, Public Cloud, Virtual Private Host en Virtual Private Server, de audit is uitvoert over het kalenderjaar 2019. Claranet heeft het afgelopen jaar sterk ingezet op het verder verstevigen en borgen van de beheersmaatregelen, hetgeen zichtbaar is in de audit resultaten, er is geen enkele significante uitzondering geconstateerd. Joanknecht heeft vervolgens op 16 maart jl. haar goedkeurende verklaring verstrekt middels de rapportage.
Waarom is deze rapportage voor een klant interessant?
De externe accountant die de jaarrekening van een organisatie controleert, zal normaal gesproken ook de processen moeten controleren die zijn uitbesteed aan een leverancier. De diensten die Claranet aan haar klanten levert hebben vaak directe gevolgen voor de operationele processen van die klanten en zijn daarmee van invloed op jaarrekeningen. Joanknecht heeft de beheersmaatregelen van Claranet getoetst op zowel de opzet, de aanwezigheid en de werking van de maatregelen, waarbij de bevindingen staan beschreven in het ISAE 3402 Type 2-rapport. Claranet kan de kwaliteit van haar Managed Hostingdienstverlening nu formeel aantoonbaar maken met de ISAE 3402-rapportage, waardoor naast kostenbesparing voor de klant, de bedrijfscontinuïteit wordt bevorderd.